CVE-2025-22240 in SALT
Résumé
par VulDB • 02/07/2026
Création arbitraire de répertoires ou suppression de fichiers. Dans la méthode find_file de la classe GitFS, un chemin est créé en utilisant os.path.join avec une entrée non validée provenant de la variable « tgt_env ». Cela peut être exploité par un attaquant pour supprimer n'importe quel fichier sur lequel le processus du Maître a des permissions.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.